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Das Wort zum Sonntag 

Diese Datenschleuder wie wohl auch 
die nächsten Ausgaben kommt aus 
Berlin, um mal etwas Abwechslung in 
den drögen Alltag zu bringen. 
Die eigentlich geplanten Rubriken 
Reisen mit der Datenschleuder, Film- 
und Buchkritik sowie einiges zu 
Multimedia (Jehova! Jehova!)- 
Pilotprojekten, Mautstellen auf der 
Infobahn (Steinigt Ihn! Er hat das Wort 
gesagt!), Telekom-Standardworten, 
D-Kanal-Ärger, dem Tarifskandal 96, 
ausführliche 
Telefonkartenbastelanleitung, das Dr. 
Ron. Sommer-Team berät usw. mußten 
leider aus Platz- (Geld- ) Mangel auf 
später vertagt werden. 

Die nächste Datenschleuder wird wohl 
Ende Januar/ Anfang Februar erschei- 
nen, dann mit einer ausführlichen 
Würdigung des Telekom-Börsencrashs 
und den vertagten Artikeln. 
Der CCC ist nun auch endlich auf dem 
SuperDatingTurboInfoMoneyHighway 
vertreten: http://www.ccc.de/. 
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„Pretty good Piracy" 

12. Chaos Communication Congress 
- die europäische Hackerparty - 

vom 27.-29. Dezember 1995 in Hamburg 

im Eidelstedter Bürgerhaus 
Alte Elbgaustr. 12 / Hamburg-Eidelstedt 

Informationen * Diskussionen * Workshops 
Chaos-Cafe * Archiv + Fotokopierer * Bild + Funk 
Hack-Center * Frauen-Raum * Netzzugangsspielwiesen 

Dauerkarte Tageskarte 
Normal 42.- DM 20.- DM 

Schüler / Arbeitslose 36.- DM 12.- DM 

Mitglieder d. CCC e.V. 23.- DM 10.- DM 
Journalisten 75.- DM 
Gewerbl. Teilnehmer 100.- DM 

Aus organisatorischen Gründen ist eine Voranmeldung durch Überweisung auf das 
Kto 59 90 90 - 201 bei der Postbank Hamburg (BLZ 200 100 20) für uns hilfreich (nicht zwingend) - 

bitte Beleg mitbringen. 

Vorabinformation gegen 3*1.- DM Rueckporto beim CCC in Hamburg 
oder über die Usenet-Group de.org.ccc sowie Datex-J *CCC# 

Veranstalter: 

Chaos Computer Club e.V. 

Schwenckestr. 85 D-20255 Hamburg ccc@t42.ppp.de 
Tel. 040-4903757 Fax. 040-4917689 http://www.ccc.de/ 

in Kooperation mit: 

Chaos Computer Club Berlin e.V. 

Neue Schönhauser Str. 20 D- 10 178 Berlin cccbln@artcom.de 
Tel. 030-22661155 Fax. 030-22661156 Treff: Di 20 Uhr 

FoeBuD e.V. 

Marktstr. 18 D-33602Bielefeldfoebud@bionic.zer.de 

Tel. 0521-175254 Fax. 0521-61172 Mo-Fr 17-19 Uhr 



Sämtliche personalisierte Wesens Sammelbezeichnungen verstehen sich als weiblich, männlich und neutral 
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„Sicherheit 46 von EC-Karten 



Bereits seit Einführung der EC- oder 
auch EuroCheque-Karten gibt es das 
Problem des EC-Kartenmißbrauchs. 
Anders als bei Kreditkarten, wo bereits 
die Kenntnis der Kreditkartennummer 
zusammen mit dem Verfallsdatum 
genügt um z.B. Versandhausbestell- 
ungen zu tätigen, läuft der Mißbrauch 
hier etwas aufwendiger ab. EC-Karten 
dienen zum einen dem Nachweis, dass 
die Unterschrift auf dem EC-Check 
echt sowie der Benutzer gleich dem 
Inhaber ist - zum anderen zusammen 
mit dem 4 stelligen PIN-Code der 
Möglichkeit, an den europaweit vor- 
handenen EC-Automaten Geld abzuhe- 
ben. 

Die Höhe des pro Vorgang abhebbaren 
Betrages hängt dabei ebenso wie andere 
Eckdaten und PIN-Code von den auf 
dem Magnetstreifen der Karte gespei- 
cherten Daten ab. Auch wenn das 
Auslesen der Daten vom Magnetstreifen 
einer EC-Karte nach Ansicht der B anken 
ein Ausspähen von Daten nach 
Paragraph 202a (2. WiKg: Ausspähen 
von Daten) darstellt, weil die Karte 
nicht dem Inhaber sondern der jeweili- 
gen Bank gehört (es handelt sich also 
um bankinterne Informationen) ist 
sowohl bekannt, welche Daten auf dem 
Magnetstreifen gespeichert sind - als 
auch mit welchem Algorithmus der 
PIN-Code zusammen mit den Daten 
des Magnetstreifens und weiteren Daten 
überprüft wird. 

Diese Informationen sind im Prinzip 
öffentlich und z.B. auch durch Einsicht 
der entsprechenden Patentschriften ein- 
sehbar. Allerdings soll es Fälle gegeben 
haben, in denen aufgrund anderer 



Straftatbestände beklagte Hausdurch- 
suchte des unrechtmässigen Besitzes 
dieser Unterlagen angeklagt wurden 
und den „legitimen" Besitz der 
Unterlagen darlegen sollten. 
Nach Darstellung von Systemersteller 
und Betreiber ist es mit vertretbarem 
technischen Aufwand nicht möglich, 
von den Daten des Magnetstreifens auf 
den PIN-Code zu kommen. 
Aus dieser Behauptung heraus resultie- 
ren die Allgemeinen Geschäftsbedin- 
gungen für die EC-Karte und das 
Rechtsverhältnis zwischen Kundein 
und Bank. Entscheidender Punkt ist die 
„Sorgfaltspflicht" des Kunden für den 
Umgang mit dem PIN-Code der 
EC-Karte. Der Kunde ist angehalten, 
den PIN-Code niemandem mitzuteilen 
und vor allem ihn niemals zusammen 
mit der EC-Karte zusammen aufzube- 
wahren. Geht dem Kunden bzw. recht- 
mässigen Inhaber die EC-Karte nun 
verloren (bzw. wird sie ihm geklaut) 
und mit dieser Karte wird Geld abgeho- 
ben, muss der Kunde der Bank bewei- 
sen, seiner Sorgfaltspflicht nachgekom- 
men zu sein. Konkret muss der Kunde 
also beweisen, das z.B. in dem ihm 
geklauten Portemonaie kein Zettel mit 
dem PIN-Code der Karte war und der 
PIN-Code auch nicht auf der Karte 
selbst notiert war. 

Auch die sofortige Anzeige des 
Verlustes durch den Inhaber an Polizei 
und die Zentralstelle für 
Kartensperrungen nützt hier wenig: 
denn auch die Haftung der Bank bzw. 
des Betreibers greift natürlich nur, wenn 
der Kunde seiner Sorgfaltspflicht nach- 
gekommen ist. 
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So liegen der Redaktion Datenschleuder 
bzw. dem Chaos Computer Club etliche 
Fälle ratsuchender Kundinnen vor, 
denen die EC-Karte geklaut wurde, 
umittelbar danach Geld an verschiede- 
nen Automaten abgehoben wurde und 
dieses Treiben erst durch Sperrung der 
Karte beendet wurde. 

Der so entstandene Schaden - meist 
schon einige Tausend Mark - wird von 
der Bank dem Kunden einfach in 
Rechnung gestellt: wie sollte den der 
Täter (Handtaschendieb) an den PIN- 
Code gelangt sein, wenn nicht durch 
einen Zettel mit dem PIN-Code in der 
Tasche bzw. dadurch, dass sie auf der 
Karte notiert war? Nach Mutmassung 
der Banken handelt es sich also um 
einen Fall, in denen der Kunde bzw. die 
Kundin nicht seiner Sorgfaltspflicht 
nachgekommen ist. 

Besteht das Opfer (Kundein) nun dar- 
auf, dass dieses nicht der Fall war - er 
bzw. sie also seiner Sorgfaltspflicht 
nachgekommen sei, stellt die Bank / das 
Kreditinstitut in der Regel Anzeige 
gegen den Kunden wegen Falschaussage 
und Betruges. Der Vorliegende Fall 
wird dann als „typischer Lügenfall" 
bezeichnet, in denen der Kunde ledig- 
lich behauptet, das die Karte entwendet 
worden sei bzw. seiner Sorgfaltspflicht 
nachgekommen zu sein um so das ent- 
sprechende Geld entsprechend von der 
Bank zu ergaunern bzw. die Haftung 
der Bank unrechtmässig in Anspruch 
nehmen zu wollen. 

Vor Gericht sieht sich also der Kunde 
dann mit der Unmöglichkeit konfron- 
tiert, zu beweisen daß dem entwendeten 
Portemonaie kein derartiger Zettel bei- 
lag bzw. dass er als Kunde schon seiner 
Sorgfaltspflicht nachgekommen ist - 



nur eben der Täter durch die auf Daten 
auf dem Magnetstreifen auf den PIN- 
Code gekommen ist. 

Das der Kunde zumindest ersteres 
nicht kann ist wohl klar. Auch der 
Beweis, dass sich der PIN-Code mit 
den Kartendaten ermitteln lässt gelang 
bisher nicht. Fast nicht. 
Nach einem Bericht von ARD-Ratgeber 
Technik, ausgestrahlt am 29.10.1995 
hat der Darmstädter Professor Manfred 
Pausch bereits 1988 in einem Gutachten 
nahegelegt, das der PIN-Code „unter 
bestimmten Vorraussetzungen aus den 
Daten errechnet werden kann, die auf 
der EC-Karte gespeichert sind." (dpa) 
Zumindest in einem Verfahren 1988, in 
dem Pausch als Gutachter auftrat, wurde 
die Dresdner Bank verurteilt einer Frau 
900 DM zu erstatten, die nach dem 
Diebstahl ihrer EC-Karte von ihrem 
Konto abgehoben worden waren (AZ 
36 C 4386/87). Dieses Urteil ist aller- 
dings ganz sicher eine Ausnahme zur 
sonstigen Rechtssprechung. Es gibt 
mehrere „Standartgutachten 66 der 
Ersteller / Betreiber des Systems, deren 
Kernaussage die Nichterrechenbarkeit 
des PIN-Codes aufgrund der mathema- 
tischen Komplexität ist (siehe 
Anhang). 

Die in ARD-Ratgeber dargestellte 
Technik, in denen Pausch einige Daten 
des Magnetstreifen der Karten auf der 
X-Achse und die dazugehörigen PIN- 
Codes auf der Y-Achse eines 
Koordinationsystems zeigt um auf den 
Zusammenhang aufmerksam zu machen 
ist uns - zumindest nach Betrachtung 
des ARD-Beitrages - nicht klar. 
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Derweil versuchen wir gerade den 
besagten Professor Pausch, sein 
Gutachten und das 1988 erwirkte Urteil 
zu besorgen - hierzu in der nächsten 
Datenschleuder mehr. 
Neben den technischen 

Unzulänglichkeiten des Systems (dazu 
später mehr) gibt es aber noch ein viel 
gravierenderes logisches Problem, das 
jedem Grund genug sein sollte, ein 
EC-Karten Kundenverhältnis zu mei- 
den. 

In einem Beitrag von RTL-Extra vom 
16.10.1995 wurde die Möglichkeit auf- 
gezeigt, mit einer Mini-Kamera den 
Kunden dabei zu beobachten, wie er 
seinen PIN-Code eingibt. 

So ist es nicht nur möglich und denk- 
bar, unmittelbar an einemEC-Automaten 
eine entsprechende Minikamera inkl. 
Sender etwa in der Gesamtgrösse ein 
10er Packs 3 1/2 Zoll Disketten anzu- 
bringen um dann in einem wenig ent- 
fernten PKW den PIN-Code auf einem 
Videoband aufzuzeichnen und in 
Zusammenarbeit mit einem 
Handtaschenräuber mit der EC-Karte 
schnellstmöglich Geld abzuzocken. 

Der PIN-Code wird ja neuerdings 
nicht nur an EC-Automaten selbst, son- 
dern auch an sogenannten POS- 
Terminals (Point of Sale) eingegeben - 
z.B. in Tankstellen, Warenhäusern und 
anderen Verkaufsstellen. Es soll Fälle 
gegeben haben, wo bestochene 
Tankstellenwärter schlicht die 
Raumüberwachungskamera des 
Verkaufsraums etwas besser ausgerich- 
tet haben, so dass der sowieso vorhan- 
dene Videorekorder die Eingabe des 
PIN-Codes genau beobachtete. Oder 
eben eine zweite Kamera entsprechend 
installiert wurde. 



Die Kombination Tankstelle / 
Taschenräuber ist natürlich unsinnig - 
wie übrigens auch die Annahme der 
Täter müsse überhaupt in den Besitz 
der Karte gelangen. Um den vollständi- 
gen auf dem Magnetstreifen der Karte 
gespeicherten Datensatz zu bekommen 
genügt es ja, diese kurz in einen zwei- 
ten unter dem Tresen befindlichen 
Magnetkartenleser durchzuziehen „zu 
Sicherheitszwecken 66 (so dass Beispiel 
im RTL-Beitrag) bzw. einfach den 
Datensatz zwischen POS -Terminal und 
Kasse mitzuprotokollieren (unauffälli- 
ger ist das...). 

Für den so erlangten Datensatz samt 
PIN-Code gibt es zwei 
Verwendungsmöglichkeiten. Zum einen 
lässt er sich mit dem entsprechenden 
Know-How auf eine andere EC-Karte 
kopieren und an deutschen Automaten 
zum Abheben von Geld benutzen - das 
in einem deutschen Automaten vorhan- 
dene MM-Modul prüft zwar das opti- 
sche <?> MM-Merkmal auf der Karte, 
lässt sich aber mit entsprechendem 
Know-How (Kombination zu Daten auf 
dem Streifen) auch dazu überreden, 
eine andere EC-Karte als echt zu 
bezeichnen. Die andere Möglichkeit ist, 
dass die Daten schlicht auf eine weisse 
Blanko-Karte kopiert werden (EDV- 
Grosshandel, Stück ca. 30 Pfennig) und 
an einem ausländischen (im RTL- 
Beitrag an einem holländischen) 
Automaten eingesetzt werden, der 
besagtes MM-Modul zur 
Echtheitsprüfung nicht hat. 

Das Problem bei der Möglichkeit, den 
PIN-Code auszuspähen - ob die Karte 
dann entwendet wird oder nicht - ist, 
das sie sowohl in den 
Geschäftsbedingungen als auch in der 
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Rechtssprechung nicht vorgesehen ist. 
Das heisst - der Kunde kann seiner 
Sorgfaltspflicht noch so gründlich nach- 
kommen - beweisen kann er es im 
Zweifellsfall nicht. 

Somit - müsste man annehmen - hat die- 
ses Kundenverhältnis einen gewissen sit- 
tenwidrigen Charakter. Die Rechts- 
sprechung ist bislang eine andere. 

Interessant wäre es darüberhinaus natür- 
lich zu erfahren, wie sich die Entwicklung 
des EC-Karten-Missbrauchs finanziell 
niedergeschlagen hat. Für 1994 ist von 
einem Wert von 100 Millionen Mark für 
EC-Karten die Rede. Die eigentlich 
Interessante Frage ist natürlich, wie die 
X/Y-Kurve Zeitraum und 
Missbrauchshöhe aussieht; gibt es irgend- 
wann einen steilen Anstieg ? Und was ist 
zu diesem Zeitpunkt passiert ? Haben 
sich organisierte Kriminelle massenhaft 
mit SMD-Kameras ans Werk gemacht ? 
Oder ist es doch jemandem gelungen den 
PIN-Code mathematisch...? 

Zugegebenerweise zählt dieser Artikel 
die Sicherheitslücken nur unvollständig 
auf. Auch lässt sich die Sachlage noch 
etwas gründlicher beleuchten. Um für 
das grundsätzliche Verbraucherschutz- 
rechtliche Problem eine Lösung anzubie- 
ten, arbeiten wir derzeit an einem 
Gutachten, das Betroffenen bei Gericht 
entsprechend Unterstützung bieten soll. 
Mitarbeit und Know-How Zutragung 
erwünscht. 

Mehr zu den technischen Verfahren und 
zum Modell von Prof. Pausch in der 
nächsten Datenschleuder. 

Andy Müller-Maguhn 

Ein paar Quellenverweise zum Thema: 

- „PINs und POSsen" Papier- und bargeldlose 
Zahlweise per Automat von Armin Gebbert in iX 
10/1991 

- „Grobe Fahrlässigkeit des Aufbewahrens der 



Scheckkarte zusammen mit persönlicher 
Geheimzahl" - Sonderbedingungen für den ec- 
Service Nrn 5.1, 5.2, 9.2 Urteil v. 10.1.1992 - 
9U959/91 

aus: NJW 1992, Heft 16, Seite 1051/1052 mit 
Verweis aufBGH, NJW 1992, 445. 

- „Gutachten zur Sicherheit von ec-Karten mit 
Magnetstreifen" v. Siegfried Herda, Februar 
1994, Gesellschaft fuer Mathematik und 
Datenverarbeitung mbH (GMD), Rheinstr. 75, 
D-64295 Darmstadt im Auftrag des Landgerichts 
Köln 

- „Geldausgabeautomaten: Der Coup von Köln" 
in KES (Zeitschrift für Kommunikations- und 
EDV-Sicherheit), Jahrgang 2, Heft 1/86 vom 
26.1.1986. 

- „Bankautomatenraub" Buch von Wolf gang 
Ziegler, T. Watter Verlag Regensburg 

- „Magnetkartensysteme" Buch von Michael 
Gleis sner, T. Watter Verlag Regensburg 

- „Kartentricks" - Kreditkarten-Betrug per 
Computer in: Computer-Live 6/90 

- „Magnetkarten" Normen, Aufbau, Ge- und 
Missbrauch Von Christian Kiefer in: Elektor 
4/93 



Die Echtheit der Karte wird vom Terminal 
(GAA) mittels RSA-Algorithmus nach der 
Formel 

S(i)=i exp e mod n 

( n = Schlüssel aus 2 Primzahlen ) 

(i = 2xj) 

( j = Verkettung von 

Kontonr. (44 BIT) 

+ Kartennr. (76 BIT) 

+ Gebrauchscode (08 BIT) 

+ Gültigkeitsdatum und Ende (32 BIT) 

überprueft. Das Terminal liest: 

Kontonr. 44 BIT 

+ Kartennr. 76 BIT 

+ Authentizitätswert (=Offset) und prüft nach 
Funktion P(V)=V exp 3 mod n die Karte auf 
Echtheit ( = PIN Eingabe o.k? ) Sodann wird 
noch noch die Prüfziffer der PAN berechnet: 
Jede 2. Ziffer (von vorne) wird mit 2 multipli- 
ziert alles wird addiert, Rest bis zum nächsten 
Zehner = Prüfziffer 
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BLZ 
12345678 



Konto-Nr. 
1234567890 



Kartenfolge-Nr. 
1 * 



456781234578901 



Zu verschlüsselnder 
Wert, 8 Bytes gepackt, 
ohne Vorzeichen 



Verschlüsseln 
mit Pool-Schlüssel 



104D78ACDD36829F 



8 Bytes, hexadezimal 
gepackt, ohne Vorzeichen 



4D78 



4378 



jeweils gültiger 
Offset von I D-Karte 




Belegung der Spur 3 einer Euroscheckkarte / Bankkundenkarte 
B Startzeichen 

00 0 Format-Code 01 = internationale Karte 

01 1 00 = nationale Karte 

02 5 Branchen-Schluessel 59 = EC-Karte 

03 9 

Bankleitzahl Clearing Gebiet 

Clearing Ort 



Netzbetreiber 
Landeszentralbank 

Filialnummer 



04 
05 
06 
07 
08 
09 
10 
11 

12 D Separator Feldtrenner 

13 Kontonummer 
14 

15 
16 
17 
18 
19 
20 
21 
22 

23 Pruefziffer PAN Pruefziffer fuer BLZ und Kto-Nr. 

24 D Separator 

25 2 Laender-Schluessel 280 = Deutschland 

26 8 

27 0 

28 9 Waehrungs-Schluessel 954 = DM 

29 5 

30 4 

31 0 Waehrungs-Exponent Faktor fuer Waehrungsangaben 

32 Limit pro Zyklus maximaler Verfuegungsbetrag 



innerhalb eines festgelegten 
Zeitraumes 

Restbetrag pro Zyklus noch verfuegbarer Restbetrag 



Zyklusbeginn Einerstelle des aktuellen Jahres 

Tage seit dem 1.1 des Jahres 



Zykluslaenge 



Angabe in Tagen 



33 
34 
35 
36 
37 
38 
39 
40 
41 
42 
43 
44 
45 

46 3 Fehlbedienungszaehler wird mit jeder Fahlbedienung ver- 
mindert 

47 0 Algorithmus-Schluessel 01 = DES-Schluessel 48 1 
49 Offset 1 zur Berechnung der PIN 

50 
51 
52 

53 0 Freizuegigkeit 0 = EC 6 = Bank-Card 2 = S-Card 

54 2 Kontoart 

55 0 Benutzereinschraenkung 

56 0 siehe 54 

57 0 siehe 55 

58 0 siehe 54 

59 0 siehe 55 

60 Verfallsdatum Jahr 
61 
62 
63 
64 
65 
66 
67 
68 
69 
70 
71 
72 
73 

74 D Separator 

75 D Separator 

76 1 Nachrichtbeginn 

77 D Separator 



Tag 

?? 

Kartenfolgenumer 

Kartensicherungscode als EAN-Code 
MM- Verfahren 



78 
79 
80 
81 
82 
83 
84 
85 
86 
87 
88 
89 
90 
91 
92 
93 
94 
95 
96 
97 
98 
99 



Verfuegungsdatum 



86-PVV (Offset 2) 



Offset 3 



EC-Sprach-Code 
frei fuer Institut 



Restbetrag/Tag Restbetrag am Tag 
ONL. x 10 bei Online- Verbindung zum 
Autorisierungszentrum 
Restbetrag/Tag Restbetrag am Tag 
OFF. x 10 ohne Online-Verbindung zum 
Autorisierungszentrum 

100 Verfuegungsdatum Jahr 

101 Institut „ 

102 Tag 
103 

104 FF EOT 

105 / LRC 
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Kurzmeldungen 



Stimmerkennung bei Calling- 
Cards 

DieUS-amerikanische 
Telefongesellschaft Preferred Telecom 
Inc. setzt erstmals 

Spracherkennungssysteme zur 
Anruferverifikation ein. Die Stimme 
des Anrufers wird von einem 
Spracherkennungssystem der Firma 
VCS (Dallas) analysiert und mit den für 
seine Calling Card gespeicherten 
Stimm-Merkmalen verglichen. Die 
Kartennummer und die anzuwählende 
Nummer wird bei diesem System nicht 



den aus den USA bekannten Paging- 
Systemen ist bei Quix auch eine per- 
sönliche Bergrüssung des Anrufers und 
die Enrichtung einer Voicemailbox 
möglich. Interessanterweise ist eine 
Empfängerklasse erhältlich, die ohne 
weitere Kosten mit den aktuellen dpa- 
Prio-1 Schlagzeilen versorgt wird. Die 
Verteilung der Rufe von der zentralen 
Annahme in Hannover (0165x) zu den 
Aussendestationen wird über Satellit 
(Teleport Europe / RWE) vorgenom- 
men, die Reaktionszeit bis zum 
Eintreffen des Rufes liegt bei ca. 2 
getippt, sondern gesproch^W Sekunden (!). Das Gesamtsystem ist 
Abzuwarten bleibt, wie sich das System 



bei einer Erkältung des Anrufers ver 
hält. Zudem ist natürlich kein Schutz 
gegen illegale Aufzeichnungen gege- 
ben. Sollte sich das System bewähren, 
ist eine schnelle Verbreitung sowohl im 
Calling-Card-Bereich als auch z.B. zu 
Anwahl und Nutzeridentifizierung bei 
Mobiltelefonen zu erwarten. 

Miniruf/Quix 

Seit kurzem ist einer der Telekom- 
Konkurrenten bei Paging am Markt 
aktiv. Die Miniruf GmbH (Sitz 
Hannover, 40% Vebacom, 40% RWE, 
20% Telecom Danmark) betreibt auf 
448,475 MHz 1200/2400 bit/s einen 
POCSAG-Dienst. Der Service ist in der 
GrundversionSCALL-ähnlich (anonym, 
Numerik, keine Grundgebühr, Anrufer 
zahlt) und in der erweiterten Version 
Cityruf-ähnlich (personengebunden, 
auch alphanumerik, Grundgebühr, 
geringere Anrufpreise, bundesweite 
Ruf zone möglich). Die Rufzonen ent- 
sprechen den Vorwahlzonen. Ähnlich 




von Ericsson, die Zentrale ist mit einer 
ricsson AXE- Vermittlung an das 
elefonnetz angebunden. Die 
Datenverarbeitung läuft auf einem 
SUN-Netz unter Oracle. Die 
achverbeitung stammt von Group 
(Niederlande). Die Empfänger 
sind von Motorola und Philips. 
(untfi^V'/^ferwendung von TeleTalk 
9/1995y^3 



Zweitanschluß mit 
Erstkündigung 

Eine interessante Variante der 
Gebührenbegrenzung, die zum 
Jahresende leider ausläuft, ist ein 
Zweitanschluß, bei dem die erste 
Rufnummer aus irgendwelchen Gründen 
gekündigt wurde (Zahlungsunwilligkeit 
o.ä.). Die Zweitnummer läuft dann nicht 
selten einfach weiter und kostet nette 
10,60 im Monat, was als Grundgebühr 
ganz erträglich ist. 

Studentenschiesser böse auf 
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Blueboxer 

Unklar (crd) - Das längst von vielen 
totgeglaubte / totgeredete Blueboxing 
hat zumindest in Verkehrsrichtung von 
Deutschland via 0130 nach China 
zwecks Manipulation der dortigen 
Einrichtungen in einem nicht unbe- 
trächtlichen Zeitraum mal wieder 
Ausmaße angenommen, die für die dor- 
tigen Stellen nicht akzeptabel sind. 
■ Die durch die Telekom zwecks 
I Verhinderung der Simulation von 
C5-Signaltönen von der British Telecom 
eingekauften Filter erwiesen sich offen- 
bar einmal mehr als unzuverlässig, so 
daß das Problem nur mit entsprechen- 
dem Personalaufwand erschlagbar 
schien. Näheres hierzu demnächst bei 
den entsprechenden 
Landeskriminalämtern. 

Engländer geben nicht auf 

London (crd) - Nach dem nicht wirklich 
als geglückt zu bezeichnenden diesjäh- 
rigen Versuch, in London eine Hacker- 
Konferenz zu machen (siehe Bericht in 
der letzten Datenschleuder) versucht's 
nun nochmal wer anders. Ausser, daß 
sie im April 1996 stattfinden soll, steht 
allerdings noch nicht viel fest. Infos in 
alt.ph.uk bzw. alt.hackers bzw. bei 
\ Alex McLean: alex@forestbk.demon. 

\c o . u k 

\ 

informationsgesellschaft - 
Medien - Demokratie 

Marburg (crd) - Oben genanntes ist der 
Titel einer Veranstaltung des Bundes 
demokratischer Wissenschaftlerinnen 
(BdWi), die vom 19.-21. Januar 1996 in 
der Universität Hamburg stattfinden 
wird. Die Themenpalette versucht 



offenbar, möglichst alle Aspekte zukünf- 
tigen Lebens abzudecken, die Träger 
repräsentieren ebenso ein breites 
Spektrum. Nähere Informationen gibt 
es beim BdWi, Postfach 543, D-35037 
Marburg, Tel 06421-21395, Fax 06421- 
24654 bzw. bei Rainer Rilling: 
rillingr@mailer.uni-marburg.de 

Chipkarten immer noch nicht 
abgeschafft 

Berlin (crd) - Obwohl die angebliche 
Sicherheit von Chipkarten durch die 
Simulation derselben (siehe Titelbild 
dieser Datenschleuder) hinreichend ad 
absurdum geführt worden sein sollte, 
wird sie immer noch als DAS sichere 
Medium schlechthin für zukünftige 
elektronische Geldbörsen, Kranken- 
kassenkarten etc. angesehen. So widmet 
sich die „Multicard ' 96" auch dem 
Thema „Chipkarte im Alltag - 
Anwendungskonzepte und 
Verbraucherschutz" (vom 10.-12. 
Januar 1996 im Berliner Grand Hotel 
Esplanade). Eintrittspreis 2550 DM, 
Einschränk-ungen im Realitätsgehalt 
lediglich durch Befürwortung dieses 
Unsinns bedingt, Abendempfänge mit 

Büffet und Cocktails inklusive. 
Informationen: inTIME Berlin, Seesener Str. 
53, D- 107 11 Berlin, Tel 030-8929763 
Fax 030-8932848. 

Anis-Bug dann doch mal abge- 
schaltet 

Berlin (crd) - Nachdem wir bereits auf 
dem Chaos Communication Congress 
1994 den Leiter des 
Privatkundenvertriebs Klaus Busch auf 
den ANIS-Bug aufmerksam gemacht 
hatten, hat die Telekom es nach einem 
dreiviertel Jahr tatsächlich hingekriegt, 
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einen ziemlich groben Fehler zu behe- 
ben. „ANIS" (Analoge Teilnehmer an 
ISDN-fähigen Vermittlungsstellen) 
sollte es Telefonteilnehmern, die an 
einer modernen digitalen 
Vermittlungsstelle angeschlossen sind 
ermöglichen, ISDN-Leistungsmerk- 
male zu nutzen, wie das Makeln zwi- 
schen zwei gleichzeitig geführten 
Gesprächen und das „Anklopfen" bei 
einem Teilnehmer, wenn er bereits ein 
Gespräch führt. Wenn beim Makeln 
zwischen zwei Teilnehmern in einer 
bestimmten Reihenfolge die 

Gesprächspartner auflegten, konnte 
man auf einmal ein Gespräch zwischen 
anderen Teilnehmern belauschen, die 
hiervon nichts bemerkten. Nach acht 
Monaten und einigen 

Presseerwähnungen wurde dann eine 
neue DIV-Software auf die fehlerbehaf- 
teten Ortsvermittlungsstellen von 
Siemens aufgespielt - interessanterwei- 
se wurde die Software zunächst auf der 
DIV eingespielt, auf der dieser BUG 
von einem CCC-Mitglied entdeckt 
wurde. Bis zum nächsten Fehler dann.. 

Pornotorische Correctness mit 
Corel Draw 

Amerikanischer Puritanismus findet 
sich in Lizenzvereinbarungen mit USA- 
Software. So heißt es in der deutschen 
Version von Corel Draw 4.0 unter Punkt 
C in den 'Lizenzvereinbarungen' wört- 
lich: „Sie dürfen nicht: anstößige, 
obszöne oder moralisch verwerfliche 
Arbeiten anfertigen, bei denen Sie die 
zu diesem Programm gehörenden digi- 
talen Bilder verwenden. 66 Irgendwer 
sagte einmal: „Was darf Satire? Alles! 66 
In diesem Sinne sucht der CCC 
Bildsatiren, die die zu Corel Draw 4 



gehörigen digitalen Bilder originell und 
kunstvoll verfremden. Nur so kann 
einem Anbieter, der sich den USA- 
Fundamentalisten der WASP-Ideologie 
unterwirft, verdeutlicht werden, daß die 
EMRK (Europäische Menschen- 
rechtskonvention) stärker ist als WASP- 
Vorschriften. 
Übrigens hat der Kreuzfundi Leo Kirch 
in seinem Sender Pro7 am 31.10.1995 
einen Beitrag zur „Bravo 66 bringen las- 
sen. Darin ging es um ein drohendes 
Verbot der Jugendzeitschrift wegen 
Verbeitung pornografischen 
Gedankengutes an Jugendliche. Das ist 
keine Satire, sondern Ernst. Eine 
Nummer wurde bereits verboten, weil 
ein Mädchen mit den Worten: „...wir 
haben auch andere Stellungen auspro- 
biert, so die 69... 66 zitiert wurde. Nach 
Auffassung des Zensors ist das bäh. 

(c) 95 by Wau Holland 
Text ab 20.12.1995 frei nach GNU GPL 

Ladenhüter Lemming 9 95 

(/emp) 

Pastellblaues Blei ziert Regale und 
Paletten bei den Kistenschiebern aus 
der Bitbedarfsartikelbranche. Händler, 
die Windows '95 für 153 DM bei 
Palettenabnahme einkauften, warteten 
trotz Frühöffnung vergeblich auf kauf- 
wütige Lemminge. Das winzigweiche 
Marketing in Deutschland brachte keine 
Gratis -BILD -Zeitung am 
Erstverkaufstag mit einem Ganzfoto 
des Gurus Gates und eingebautem sin- 
genden Gummibärchen analog zum 
Musikchip der Glückwunsch- 
telegramme. Große Palettenhüter stopp- 
ten das START [-Programm und ver- 
kauften das Pastellblei für 149 DM, vier 
Mark unter Einkauf, getreu dem Motto: 
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„Mindesthaltbarkeitsdatum 3 1 .12.95" 
„Jetzt bin ich froh, daß ich nicht mehr 
bestellt habe, sonst könnte ich aus 
Liquiditätsgründen meinen Laden dicht 
machen," zitiert die nicht für 
Endverbraucher gedachte Zeitschrift 
„Computer Business 39/95" einen 
Händler. Ein anderer verkauft Windows 
4 95 nur, damit seine Kunden nicht 
woanders hinrennen müssen. Weiter 
sagt er: „Viele Anwender handeln nach 
dem Motto: 'Never touch a running 
machine'. [...] Meine Kundschaft setzt 
sich vor allem aus einem gesetzteren 
Publikum zusammen, also keine Kids 
und Computerfreaks, und von denen 
stellt einfach keiner um. Das wollen 
sich die Leute einfach nicht antun." 
Ein Fachhändler: „Das Programm ist 
ein Speicherfresser ohne Ende und 
nudelt ständig auf der Festplatte rum. 
Weder ich noch meine Kunden sind 
begeistert. [...] Ein Großteil meiner 
Kunden hat Probleme mit der 
Installation. Manche haben Windows' 95 
sogar schon wieder von der Platte ent- 
fernt. [...] denke [...] ernsthaft darüber 
nach, ob ich mich nicht wieder stärker 
auf OS/2 konzentrieren soll." Ein 
Indianer übersetzt Windows: „Weißer 
Mann, sitzend vor Sanduhr." 

(c) 95 by Wau Holland 

Text ab 20.12.1995 frei nach GNU GPL 

Bit-Burger TELEKOTZ 

Die amtliche B ehäbigkeit der Postbeörde 
TELEKOM hat ein neues Vorbild 
gefunden bei der Hamburger-Reklame 
von Ronald Mac Donald. „Egal, wo in 
der Welt Sie McDonald's antreffen." 
zitiert die Wirtschaftswoche 43/95 
TELEKOM- Vorstand CF Meißner, „Sie 
wissen immer, wie das Restaurant 



gemanagt wird, wie der Hamburger 
schmeckt und Sie kennen sogar den 
Preis." Weiter wird Meißner zitiert mit: 
„Wir wollen das McDonald's der 
Telekommunikation werden." Ein extra- 
feuchter Traum, denn schon ab 1.1.96 
wird viel Online-Usern ihr telekomi- 
scher „Bit-Burger" nicht im Hals stek- 
ken bleiben, sondern sie gehen woan- 
ders hin... Das ,t,e,l,e,k,o,m,a, hat in 
Kenntnis des CCC- Vorschlags „Nulltarif 
von Null bis vier" eine so absurde 
Kostensteigerung für Onliner daherge- 
leugnet. Nun werden auch Bötsch- 
Notbremsversuche bei ausgebauter 
ABS das Hinschleudern der 
Infobahnfahrer zur Datennetz- 
Konkurrenz kaum noch verhindern. 

(c) 95 by Wau Holland 

Text ab 20.12.1995 frei nach GNU GPL 

Telekom Kunden mit mehr 
Rechten 

Der Regulierungsrat beim BMPT hat 
am 23.1095 bessere 

Kundenschutzregelungen für Telekom- 
Kunden beschlossen. Kernpunkte sind 
ein u.a. Zurückbehaltungsrecht bei 
Unklarheiten mit der Telefonrechnung, 
das Recht auf eine Durchschnittszahlung 
bei überhöhten unklaren Rechnungen 
und Regelungen für den Zugang zu 
Mietleitungen für den Aufbau eigener 
Netze. Des weiteren gab Bötsch bekannt, 
das die T an einer Tariflösung für 
Online-Nutzer arbeitet, was wohl auf 
das Family- and Friends 
Konzepthinauslaufen wird. 
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Titelbild 

Bonn (crd) - Nachdem lange Zeit von 
der Telekom keine Aussage zur 
Problematik der gefälschten Telefon- 
Chip-Karten zu bekommen war, liegt 
nunmehr eine vor. Unter der Überschrift 
„Hunderprozentige Sicherheit gibt es 
nicht" kommt die Telekom der CCC- 
Argumentation nach zehn Jahren 
anmählich entgegen. Wenn die Telekom 
in dieser Geschwindigkeit weiterlernt, 
wird Sie etwa im Jahre 2005 einsehen, 
dass Sicherheit nicht nur unvollkom- 
men auftritt, sondern eine vollständige 
Illusion ist. Fragwürdig bleibt eine 
andere Aussage des Verantwortlichen 
Technik-Netze Vorstandsmitglied Gerd 
Tenzer: das „sofort alle Karten mit ver- 
dächtigen Seriennummern gesperrt 
[wurden]" können wir zumindest nicht 
bestätigen. Ansonsten verlässt sich die 
Telekom auf die Sicherheit des 
Eurochips: „Es handelt sich dabei um 
einen Chip, der mit einem kryptologi- 
schen Verschlüsselungsverfahren arbei- 
tet. Sie sind nach heutigen 
Erkenntnisstand nicht zu entschlüs- 
seln." Kommentar eines breit grinsen- 
den Hackers: „Naja, nach dem 
Erkenntnisstand eines Herrn Tenzer 
bestimmt nicht.". 

Shit happens: Nach Redaktionsschluß 
erreichte uns noch folgende Nachricht: 

„Generalsekretär" des CCC 
Frankreich war seit 1983 
Spitzel des DST 

Jean-Bernard Condat, der Gründer des 
CCCF wurde offenabr 1983 vo der DST 
(Direction de la Surveillance du 
Territoire, etwa dem FBI vergleichbar) 



angeworben. Die DST organisierte und 
bezahlte seine Teilnahme an diversen 
Hackerveranstaltungen im Ausland und 
entschied 1989 das Condat nun für grö- 
ßere Aufgaben eingesetzt werden solle. 
Der CCCF wurde auf Anweisung der 
DST von Condat gegründet, sein Image 
in der Öffentlichkeit gezielt erarbeitet 
um Condat zum Anziehungspunkt für 
die französiche Hackerszene zu machen. 
Diverse Aktivitäten des CCCF wurden 
von der DST finanziert. Condat half 
tatkräftig bei den Ermittlungen zu den 
Hackings bei den Firmen Thomson und 
Pechiney im Jahre 1991. Bei 
Fernsehshows ließ er sich die Antworten 
auf Fragen von seinem Führungsoffizier 
ins Headset diktieren. Condat gab zu 52 
Monate direkt für die DST gearbeitet zu 
haben und in dieser Zeit mehr als 1000 
Berichte abgeliefert zu haben. Er 
behauptet 1991 mit der DST gebrochen 
zu haben und demnächst seine Version 
der Geschichte veröffentlichen zu wol- 
len. Condat arbeitet momentan als 
Sysop für das France-Forum bei 
CompuServe. 
Quelle: Intelligence Newsletter, 
12.10.1995, Bezug auf „Guerre dans le 
Cyberspace, Internet et les 
ServicesSecrets", Jean Gisnel, Editions 
La Decouverte (ISBN 2-7071-2502-4) 
Fast unbemerkt von der Öffentlichkeit 
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RSA nicht mehr sicher? 
ist ein gewaltiger Durchbruch auf dem 



Gebiet der Faktorisierung gelungen. 
Erstmals wurde ein Verfahren entwik- 
kelt, mit dem eine Zahl mit nur polyno- 
minellem Aufwand in ihre Primfaktoren 
zerlegt werden kann. Die Grundidee ist 
dabei die Verwendung von Computern, 
deren Gatter auf Atomgröße reduziert 
werden. Dieses als „Quantum 
Computing" bezeichnete Verfahren 
benutzt die Wellenfunktion des 
Computers (der aus einem „Haufen 
Atome" besteht) zur Berechnung und 
macht dabei von der Tatasache 
Gebrauch, daß, solange man den Prozeß 
nicht beobachtet, alle Quantenzustände 
gleichzeitig ablaufen und damit die 
Berechnung für alle Quantenzustände 
gleichzeitig durchgeführt wird. Dadurch 
wird eine Parallelität erreicht, die expo- 
nentiell mit der Anzahl der beteiligten 
Teilchen wächst. 
NP-Probleme lassen 
einer polynominellen 



Ein Verfahren zur Faktorisierung von 
großen Zahlen mit Hilfe von Quantum 
Computing wurde von P.W. Shor ent 
wickelt (http://vesta.physics.ucla 
edu/~smolin). Da alle derzeit als siehe 
geltenden Public-Key- Verfahren auf de 
Komplexität des Faktorisierungspro 
blems bzw. auf dem äquivalenten 
Problem des diskreten Logarithmu 
basieren, muß man sich die Frage stel 
len, wie lange man noch Public-Key 
Kryptographie als sicher betrachten 
kann. Doch vorerst besteht kein Grunc 
zur Sorge: technisch ist das Verfahren 
von Shor auf absehbare Zeit nich 
beherschbar. Trotzdem sollte man sich 
jedoch bereits jetzt über Kryptographie 
mit Hilfe von Quanteneffekten 
Gedanken machen Quelle: Science 
Vol. 270, October 13, 1995, pp. 255 
261, „Quantum Computation", David P 



D 



V 



Sämtliche 
sich damit mit 
Anzahl von 
Teilchen in polynomineller Zeit lösen. 

Geschichten vor 




Es begab sich zu einer Zeit, daß das 
große Land Hcierknarf seinem puber- 
tierenden Häuptling Carihc gestattete, 
auf den Fernen Inseln mit großen 
Bomben zu spielen, weil er Probleme 
mit den allgemeinen Annahmen über 
die Dimensionen seines Phallus hatte. 
Alle anderen Länder, deren Häuptlinge 
schon eingesehen hatten, daß sich sol- 
che Probleme nicht wirklich mit 
Keulenschwingen, Brüllen und 
Umherstampfen lösen lassen, waren 
zwar besorgt ob der Jähzornigkeit und 
des Starsinns ihres Häuptlingsbruders, 
runzelten aber nur die Stin 



leise. Die Untertanen des Großen 
Häuptlings Carihc waren in der 
Mehrzahl nicht gewillt, ihren Führer 
auf die Schädlichkeit seines Tuns hin 
zuweisen. So beschlossen die Völker in 
der Nähe der Fernen Inseln, ein großes 
Geschrei zu entfachen und mit ihren 
Kanus zu den Fernen Inseln zu rudern 
um den Häuptling Carihc an seinem 
schändlichen Tun zu hindern. Die 
Besten Helden aus den Nachbarvölkern 
Hcierknarfs beschlossen, den fernen 
Brüdern zur Hilfe zu eilen und auch mi 
ihren Kanus zu den Fernen Inseln zu 
iren. 
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Rauchwölkchentelegrafie im Kalten 
Land am kleinen Stinkeflüßchen, als 
Mahnung für die Menschen in 
Hcierknarf ihre Brüder in aller Welt 
aufzurufen, viele kleine Rauchwolken 
zu der Hütte des Häuptlings Carihc zu 
senden, auf daß er nicht mehr atmen 
könne vor lauter Qualm und ablasse 
von seinem schändlichen Tun. Sie rede- 
ten mit den Herolden, auf daß ihr Aufruf 
verkündet werde allem Volke. Die 
Herolde gingen hin und trugen den 
Aufruf unter die Menschen. 
Nun waren aber die Menschen träge 
und faul. Sie wollten nicht vor ihre 
Hütte gehen, ein Feuer entzünden und 
die Rauchwolkendecke schwingen, auf 
das die Rauchwölkchen zur Hütte des 
Häuptlings Carihc schwebten. 
Die Helden der Rauchwölkchentele- 
grafie sahen dies und waren sehr besorgt. 
Sie setzten sich in einer Hütte zusam- 
men und palaverten lange und intensiv. 
Nach vielen Stunden und vielen wohl- 
riechenden Wölkchen die aus der Hütte 
entwichen waren, hatten sie eine Lösung 
gefunden: Die automatische 
Rauch Wölkchen- zum-Häuptling- 
Carihc-Versende-Maschine (tm). Flugs 
gingen sie hin und bauten die Maschine 
in großer Zahl um sie kostenlos unter 
allem Volke zu verbreiten. Nun waren 
aber die Menschen in ihrer Mehrzahl 
sogar zu faul, sich die kleine automati- 
sche Rauchwölkchen-zum-Häuptling- 
Carihc-Versende-Maschine (tm) vor die 
Hütte zu stellen. Die Helden der 
Rauchwölkchentelegrafie waren dar- 
über sehr betrübt und Hessen nach in 
ihrem Schwünge. Sie wandten sich 
anderen Dingen zu und der Häuptling 
Carihc spielte immer noch mit seinen 
Bomben. 



Adressen 

CHAOS-HH - CCC Hamburg 

Treff jeden Dienstag ab 20 Uhr in den 
Clubräumen bzw. Restaurant gegenübner. 
Adresse siehe Impressum. 
CHAOS-B - CCC Berlin 
Treffen jeden Dienstag ab 20 Uhr jetzt in der 
Neuen Schönhauser Str. 20, D- 10 178 Berlin- 
Mitte (S-/Tram-Hackescher Markt) ganz oben. 
Kontakt: cccbln@artcom.de 
CHAOS-HL - CCC Lübeck 
Treff am ersten und dritten Freitag im Monat, 
19 Uhr in der Röhre (gerade Querstraße, geht 
von der Mengstraße ab). Briefpost: CCC-HL, 
c/o Benno Fischer, Bugenhagenstr. 7, D-23568 
Lübeck, Voice +49 (451) 34799, Mailbox Mafia 
+49 (451) 31642. 
CHAOS-SüdThür 

Treffen demnächst in Illmenau. Briefpost CCC- 
SüdThür Arnstädterstr. 26/7, 98693 Martinroda, 
Voice +49 (3677) 790556, Fax +49 (3677) 
790558 

CHAOS-Ulm - Treffen jeden Mittwoch, 19 
Uhr im Cafe „Einstein" 

SUECRATES - Stuttgarter Computerrunde mit 

Zeitschrift d'Hacketse. Kontakt: T.Schuster, Im 

Feuerhaupt 19, D-70794 Filderstadt, e-mail: 

norman @ delos . stgt. sub.org 

2600 Magazine - Amerikanische 

Hackerzeitschrift 

Overseas $30 individual, $65 corporate. Back 
issues available for 1984-88 at $25 per year, 
$30 per year overseas. Adress all subscription 
correspondence to: 2600 Subscription Dept., 
P.O. Box 752, Middle Island, NY 11953-0099. 
Office Line: +1 (516) 751-2600, Fax +1 (516) 
751-2608 

Foebud-BI - Verein zur Förderung des öffentli- 
chen bewegten und unbewegten Datenverkehrs 
e.V., Bielefeld Treffen jeden Dienstag, 19:30 
Uhr im Cafe „Spinnerei", Heeperstrasse 64, 
dort voice: +49 (521) 62339 Monatl. „Public 
Domain"- Veranstaltung; Themen und Termine 
siehe Mailbox BIONIC. Voice: +49 (521) 
175254, Fax +49 (521) 61172, Mailbox BIONIC 
+49 (521) 68000. FoeBuD, Marktstraße 18, 
D-33602 Bielefeld, e-mail: zentrale @bionic. 
zer.de 

CHAOS-L: Chaos Computer Club Leipzig 

noch nicht offiziell - aber irgendwie doch in 
Gründung. Mails an ccc@t42.ppp.de werden 
weitergeleitet. Näheres auf dem Kongress? 
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B E 

Chaos Computer Club e.V. Vorname S T 

Schwenckestr. 85 Name E L 

D-20255 Hamburg Strasse L F 

Telefon + 49-40-4903757 PLZ, Ort E T 



Telefax + 49-40-491 7689 Telefon 



Z E 
N 



FÜLL AUS, IF Überweisung THEN fax:=vaild 

Version 27B/6-1 ELSE einschicken + V-Scheck or money 

Mitgliedschaft im Chaos Computer Club e.V. - Abo in Mitgliedschaft inklusive 

1,- DM Satzung des Chaos Computer Club e.V. 

20,- DM Einmalige Verwaltungsgebühr bei Eintritt 

120,- DMNormal- Jahresbeitrag. Dauerauftragalternative: 10,- pro Monat 

60,- DM Sozial- Jahresbeitrag. Dauerauftrag alternative: 5,- pro Monat 

Datenschleuder Abonnement für 8 Ausgaben, erscheint vierteljährlich 

60,- DM Abonnement, Normalpreis 

30,- DM Abonnement, Sozialpreis 

Bücher bzw. diverse Druckschriften 

vergr. 33,33 DM Die Hackerbibel, Teil 1 (260 Seiten A4), Erstellung 1981-1985 

vergr. 33,33 DM Die Hackerbibel, Teil 2 (260 Seiten A4), Erstellung 1985 

- zur Zeit vergriffen 

7,50 DM CCC-Studie für die Grünen über politische Computereinsatz 

16,00 DM Elektronische Informationssystem für den Umweltschutz 

5,00 DM Dokumenation zum Tod von „KGB"-Hacker Karl Koch 

20,00 DM Zerberus-Mailbox-Benutzerinnen-Handbuch 

50,00 DM „Lock Picking" Dokumentation über das Öffnen von Schlössern 

15,00 DM Dokumentation zum Chaos Communication Congress '93 

Werkzeug zur Wahrnehmung informationeller Selbstbestimmung 

25,00 DM Sammlung von Verschlüsselungsprogrammen, neues PGP + Handbuch 



Aufkleber, spritzwassergeschützt, wunderschön und überhaupt 

3,33 DM 3 Aufkleber Chaos-Knoten + „Kabelsalat ist gesund" 

vergr. 5,00 DM 15 Aufkleber „Achtung Abhörgefahr" - auch für Mobiltelefone 

vergr. 5,00 DM Bogen mit Postknochen- Aufklebern verschiedener Größe 

vergr. 5,00 DM Bogen mit 10 Aufklebern „globales Dorf - rechtsfreier Raum" 

vergr. 5,00 DM Bogen mit 15 A023/042Z Zulassungszeichen 

5,00 DM Bogen mit 64 Aufklebern „Chaos im Äther - ich höre zu" 

_X _ 5,00 DM Portopauschale 

— > Der Sozialtarif gilt für Schüler und minderbetuchte Studenten etc. 

— > Da unser Versandpersonal ehrenamtlich tätig ist, bitten wir um Ver- 

ständnis für Lieferzeiten bis zu max. 6 Wochen 

DM Gesamtbetrag (bitte die Protopauschale, und bei Mitgliedschaft die 

Verwaltungspauschale NICHT vergessen) 

_ _ Bargeld anbei V-Scheck Überweisung auf Konto 599090-201 

Postbank Hamburg (BLZ 200 100 20) 

erfolgt am: . . 



Eingang Betrag erhalten Erledigt: 

®ie ®<*tett£d)letti>er - Das wissenschaftliche Fachblatt für kreative Techniknutzung 



